Utilizan códigos QR en correos spam

La firma de seguridad Websense dio a conocer, en su blog oficial, el resultado de una investigación en el que reveló un nuevo tipo de campaña de spam, en la que utilizan códigos QR, que parece ser una prueba para averiguar cómo los usuarios responden a los intentos de la ingeniería social en sus dispositivos móviles.

Los investigadores detectaron mensajes de spam que te llevan a direcciones que contienen códigos QR.
Para Elad Sharf, investigador de Websense, “este es un claro movimiento de la evolución de los spammers tradicionales a intentar captar la tecnología móvil”.

De acuerdo con la investigación, los correos electrónicos parecen el típico mail de spam sobre productos farmacéuticos que ayudan a la hombría, con la dirección 2tag.nl. Este sitio permite a los usuarios hacer códigos QR de cualquier dirección URL.
Una vez que se actualiza la URL del mensaje del correo, aparece el código QR, junto con todo el demás contenido. Al escanear el código QR, automáticamente hace la redirección a la página web de spam que anuncia productos piratas.
Patrik Runald, gerente senior de investigación de seguridad de Websense, dijo al sitio de SC Magazine que esta es la primera vez que su equipo ve que los códigos QR son utilizados en spam.

Asimismo, agregó que los responsables han de estar probando esta táctica para ver cómo responde la gente, con el objetivo de eventualmente evolucionar para imponer malware.

Fuente: bSecure